2XI komplett gegen schreiben gesichert ?

[uzi-man]

Moin Moin,

Ich habe hier eine Sat -Box 2XIntel stehen.

Ich habe die Box in den Startassi geschickt. abgebrochen, minflsh und so weiter, hat auch alles geklappt.

wollte den schreibschutz disablen und hab mich wohl verzählt als ich Pin 12 mal kurz auf Masse legen wollte, habe den Pin 13 getroffen hab denn genauer hingesehen und gesehen das der 12'er Durchkontaktiert ist (wohl zum anderen Flash)




Es kam nur .... failed im Com-Terminal.

Naja dachte ich halt nochmal und Nachmal und Nochmal.

hab denn genauer hingesehen und gesehen das am 12'er Durchkontaktiert ist (wohl zum anderen Flash)


Dann habe ich den Lötkolben doch ausgepackt und habe bei XH 4und 6 jeweils eine Brücke reingemacht. und was soll ich sagen --- Failed


dann dachte ich OK mach mal die gute alte Kurzschlußmethode

aber die Box fährt hoch der Balken wandert einmal von links nach rechts und es kommt die Meldung u4B also Flash am A****.

Dann wollte ich es mal mit der neuen Methode versuchen komme auch mit Terminal auf die Box aber nachdem ich setenv product? 0 einggeben habe und reset gemacht habe kein Debug. dan habe ich bevor ich die sentenv ... gemacht habe nochmal den Pin 12 auf Masse gelegt auch kein Erfolg.


wenn ich das hier ftp://download.intel.com/design/flcomp/ ... 064514.pdf

richtig gelesen habe, habe ich mir meine Flash komplett schreibgeschütz. Kann das einer von den Profis bestätigen ??


Wenn nein brauch ich einen Superguten Tipp.


Danke


Die Adresse von DVB-Total habe ich

[Dietmar]

Poste halt die ausgabe aus dem com-terminal...

[uzi-man]

icache
icache is on
setenv product? 0



reset

nach dem reset ist der debug mode immer noch aus

[SoLaLa]

hallöle,
schau mal ob du an dem pin13 (dreizehn) noch 3,3Volt anliegen hast, vielleicht hast du die bei der ursprünglichen falsch-antipp-aktion gekillt... damit ließe sich dann garnix mehr programmieren.
wenn die weg sind, dann zurückverfolgen und die diode ersetzen, und schon gibts debug ohne failed

[uzi-man]

Ja es liegen noch 3.6 Volt an

[herbertn]

Poste mal Deine Logs aus dem Com Terminal
Kommt auf Help eine Antwort. So mit den minimalen
Angaben kann man kaum helfen.

Gruß Herbert

[uzi-man]

Sorry ging nicht schneller Familie und so, also hier kommt der Log.


Minflash geht komischerweise nicht mehr, also Debug-Mode old

es ist eine Nokia Sat Avia600, GTX, 2 X Intel

hier der log von RSH

> help
ChorusOS r3 rsh daemon good try

> mount
C_INIT:
root_device mount on / (flfs)
> mount
C_INIT:
root_device mount on / (flfs)
> setenv PATH /root/platform/bin:/root/bin:/usr/bin:/usr/siege/bin:/mnt/bin
> setenv TZ MET-01METDST-02,J84,J302
> setenv LD_LIBRARY_PATH /root/platform/lib:/root/lib:/usr/lib:/root/platform/mpc8xx-dbox2/lib:/root/platform/nokia-dbox2/lib
> setenv SIEGEHOME /usr/siege
> setenv CLASSPATH /usr/siege/lib/siege.jar:/usr/siege/lib/junior.jar:.
> umount /lost+found
/lost+found: not currently mounted
C_INIT: usage: umount [-v|-F|-f|-a|-t [ufs|nfs]] [special_file]
> umount /
> mount 192.168.1.12:E/DBox2/minflsh/ /
C_INIT: mount 192.168.1.12:E/DBox2/minflsh/ on /
;
;
;
;
; Und nun ins Terminalfenster (vorherige Seite) kucken!
;
;
;
;
> arun initactor -v -V -i 4
started aid = 10
INIT Version 0.9 loaded
INIT: library path: "LD_LIBRARY_PATH=/root/platform/nokia-dbox2/lib:/root/platform/lib:/root/lib:/usr/lib:/root/platform/mpc8xx-dbox2/lib:/root/platform/nokia-dbox2/lib"
INIT: start run level 2
INIT: execute "ddf"
INIT: time: 42 sec, 789272570 nsec
INIT: started aid = 11
INIT: execute "upgrade"
INIT: time: 46 sec, 639207120 nsec
INIT: afexec of upgrade failed - No such file or directory
INIT: start run level 3
INIT: execute "wsysserver"
INIT: time: 49 sec, 739154420 nsec
INIT: afexec of wsysserver failed - No such file or directory
INIT: execute "dooractor"
INIT: time: 52 sec, 139113620 nsec
INIT: afexec of dooractor failed - No such file or directory
INIT: execute "nameserver"
INIT: time: 54 sec, 839067720 nsec
INIT: afexec of nameserver failed - No such file or directory
INIT: execute "pppd"
INIT: time: 57 sec, 239026920 nsec
INIT: afexec of pppd failed - No such file or directory
INIT: execute "inetNSdns -env"
INIT: time: 60 sec, 38979320 nsec
INIT: afexec of inetNSdns failed - No such file or directory
INIT: execute "bcsubsystem"
INIT: time: 62 sec, 438938520 nsec
INIT: afexec of bcsubsystem failed - No such file or directory
INIT: execute "casubsystem"
INIT: time: 65 sec, 238890920 nsec
INIT: afexec of casubsystem failed - No such file or directory
INIT: execute "dvbsubsystem"
INIT: time: 67 sec, 638850120 nsec
INIT: afexec of dvbsubsystem failed - No such file or directory
INIT: start run level 4
INIT: execute "setenv SIEGEHOME /usr/siege"
INIT: execute "setenv CLASSPATH /usr/siege/lib/siege.jar:/usr/siege/lib/junior.jar:."
INIT: execute "siegep junior.finder.StartUp"
INIT: time: 71 sec, 348787050 nsec
INIT: afexec of siegep failed - No such file or directory


und hier der Vom Com-Terminal:

DebugEnabler (c) tmbinc, gillem +(sagem/13,amd,philips) 1.8beta
bl-version : 1.2
product? at : 1000095C
current state : locked
flashrom type : 2x16 bit? yes. vendor: INTEL
unprotecting : OK!
flashing NOW : 00980098 - FAILED!!!

Please reset now!


Bei XH4 und XH6 sind Brücken reingelötet, das sollte also auf jeden fall funktionieren


Ich habs jetz auch mal nach der MHC-Methode für BMon 1.0 gemacht hier der Log

icache
icache is on
chorus 800000
Branching to 0x40000


ppcboot 0.6.4 (Apr 23 2001 - 14:55:11)

Initializing...
CPU: PPC823ZTnnB2 at 67 MHz: 2 kB I-Cache 1 kB D-Cache
Board: ### No HW ID - assuming TQM8xxL
DRAM: (faked) 32 MB
Ethernet: 00-50-9c-1f-dd-ea
FLASH: 8 MB
LCD driver (KS0713) initialized
Input: serial
Output: serial

Hit any key to stop autoboot: 0
dbox2-ppcboot> md 10000900
10000900: 5509f0be 7d2903a6 38000000 38c6fffc U...})..8...8...
10000910: 94060004 4200fffc 3ca01000 38a50804 ....B...<...8...
10000920: 80050000 28800000 41860008 7c010378 ....(...A...|..x
10000930: 3821fffc 3c000000 90010000 9421ffc0 8!..<........!..
10000940: 3c601000 38630958 80630000 7c6803a6 <`..8c.X.c..|h..
10000950: 4e800020 7fe00008 00011e9c ffffffff N.. ............
10000960: 00000000 ffffffff 00000000 626f6f74 ............boot
10000970: 206e6574 20666c61 73680000 00000000 net flash......
10000980: 01234567 9421ffe8 7c0802a6 93a1000c .#Eg.!..|.......
10000990: 93c10010 93e10014 9001001c 7c7e1b78 ............|~.x
100009a0: 3d200002 3be96760 80096760 2c800000 = ..;.g`..g`,...
100009b0: 41860018 7c0803a6 4e800021 7c7d1b78 A...|...N..!|}.x
100009c0: 93be0010 3bff0004 2c9f0000 41860028 ....;...,...A..(
100009d0: 801f0000 2c800000 4186001c 7fc3f378 ....,...A......x
100009e0: 7c0803a6 4e800021 907d000c 37ff0004 |...N..!.}..7...
100009f0: 4082ffe0 3d200003 93c99d08 48000009 @...= ......H...

dbox2-ppcboot> cp 10000000 01000000 1000

dbox2-ppcboot> nm 0100095c
0100095c: ffffffff ? 0000000
0100095c: 00000000 ?

dbox2-ppcboot> prot off 1:0
Un-Protect Flash Sectors 0-0 in Bank # 1
unprotecting 0
[10001]-> [0] [S800080]
dbox2-ppcboot> cp 01000000 10000000 1000
Copy to Flash... flash error: status 980098
Timeout writing to Flash

dbox2-ppcboot> md 10000900
10000900: 5509f0be 7d2903a6 38000000 38c6fffc U...})..8...8...
10000910: 94060004 4200fffc 3ca01000 38a50804 ....B...<...8...
10000920: 80050000 28800000 41860008 7c010378 ....(...A...|..x
10000930: 3821fffc 3c000000 90010000 9421ffc0 8!..<........!..
10000940: 3c601000 38630958 80630000 7c6803a6 <`..8c.X.c..|h..
10000950: 4e800020 7fe00008 00011e9c ffffffff N.. ............
10000960: 00000000 ffffffff 00000000 626f6f74 ............boot
10000970: 206e6574 20666c61 73680000 00000000 net flash......
10000980: 01234567 9421ffe8 7c0802a6 93a1000c .#Eg.!..|.......
10000990: 93c10010 93e10014 9001001c 7c7e1b78 ............|~.x
100009a0: 3d200002 3be96760 80096760 2c800000 = ..;.g`..g`,...
100009b0: 41860018 7c0803a6 4e800021 7c7d1b78 A...|...N..!|}.x
100009c0: 93be0010 3bff0004 2c9f0000 41860028 ....;...,...A..(
100009d0: 801f0000 2c800000 4186001c 7fc3f378 ....,...A......x
100009e0: 7c0803a6 4e800021 907d000c 37ff0004 |...N..!.}..7...
100009f0: 4082ffe0 3d200003 93c99d08 48000009 @...= ......H...

dbox2-ppcboot>

[SoLaLa]

hallöle,
also 980098 bedeutet Vpp ist zu niedrig oder garnicht vorhanden (jedenfalls solange das flash noch heil ist)

und die 3,6V die du für pin13 da oben gepostet hast, die können irgendwie auch nicht stimmen...

meß nochmal genau nach was am pin13 (Vpp) anliegt, und als Vergleich den pin37 vom Flash (+Vcc) der sollte nämlich auch 3,3V haben

[uzi-man]

Also am Pin 35 liegen nach meinem Meßgerät 3.6 Volt an

und am Pin 13 liegen 0.16 an, das letzde mal als ich gemessen habe, lagen dort wie oben geschrieben 3.6 Volt an. An der Brücke für den Schreibschutz liehen auch 3.6 Volt an.

Kann auch sein, das die Differenz von meinem Meßgerät liegt. Ist zwar Digital aber schon alt (Ri ist wohl nicht hoch genug oder so ist schon 10 Jahre her)

Ich kann mir ja zum Testen mal den Saft von der Brücke holen, den das zurückverfolgen ist ne ziemliche Aktion, es sei denn Du weist welche es ist.


Nachtrag


JUUUUUUCCCCHHHHUUUUUU DEBUG ist on


Ich hab mir den Saft vom Schreibschutz neommen und nach dem MHC Methode enabled.


Danke für den Tipp


Kann ich nicht ne Brücke nach Pin 37 machen, ist doch Spannungsmaßig das gleiche

[SoLaLa]

höhö,
na siehste woll
ne brücke direkt von den 3,3 Volt würd ich nicht nehmen, in den Nokias ist da noch ne diode dazwischen, damit Vpp etwas niedriger ist als Vcc und damit Vpp erst n "bissi später" anliegt als Vcc.
Wie das bei der Sagem ist weiß ich nicht, gibts ja auch keinen Schaltplan von aber ne diode (normale 1N4148) vom pin37 auf den pin13 sollte funktionieren

[MHC]

...
Kann ich nicht ne Brücke nach Pin 37 machen, ist doch Spannungsmaßig das gleiche

wechsle lieber die Diode ...
ich glaub DH5 war das ... findeste auf der Unterseite des Boards

@Solala
wieso Sagem? der hat doch Nokia

[SoLaLa]

ups
sorry, stimmt.... wart mal, dann ist das -wie MHC schon sagt- DH5 auf der Unterseite der Platine in der Nähe vom Jumper XH6...
check mal ob die diode noch ganz ist, wenn nicht, dann mußt die halt tauschen und gut is

(die Sagem die ich meinte... das war n anderer thread )

[uzi-man]

Ja mach ich und nochmals Danke an alle die mir geholfen haben.

[mopsss]

ich wollte mich auch einfach nochmal bei allen beteiligten bedanken... ich hatte den gleichen Fehler. meinen respekt !

[gurgel]

Leichenschänder...

[mopsss]

board suche rules ;-)


nachtrag:

und das board und die leute hier

[meisterlampe2000]

Vielen Dank euch nochmals !

Ich habe den gleichen fehler bei einer Nokia Bmon1.0...

Ist das Verfahren (Diode tauschen) das gleiche wie oben angegeben ?

Oder kann ich das auch rgendwie anders Brücken, ohne etwas tauschen zu müssen ?

Vielen Dank !